Consigliaci su:
Vai alla banca dati informativa
Documento informativo #3299

Il FRITZ!Box segnala "Accesso dell'utente [...] fallito"

Negli eventi del FRITZ!Box vengono mostrati regolarmente messaggi relativi a tentativi di accesso falliti da parte di utenti sconosciuti con indirizzi IP sconosciuti:

  • "Accesso dell'utente [...] all'interfaccia utente del FRITZ!Box dall'indirizzo IP [...] fallito (password errata)."
  • "Accesso dell'utente admin all'interfaccia utente del FRITZ!Box dall'indirizzo IP [...] fallito (password errata)."

Nota:Tutte le indicazioni sulle funzioni e le impostazioni in questa guida fanno riferimento al FRITZ!Box 6820 v2, v3 e v4 con il FRITZ!OS attuale; per il FRITZ!Box 6820 LTE v1 potrebbero esserci variazioni.

1 I messaggi non rappresentano alcun pericolo per la sicurezza

Il FRITZ!Box protocolla tutti i tentativi di accesso al FRITZ!Box che sono avvenuti sia con successo sia senza successo tramite il protocollo HTTPS.

Per la grande maggioranza dei casi di tentativi di accesso, si tratta di tentativi di accesso da parte di siti remoti in Internet con nomi utenti e password ampiamente diffusi. Tuttavia, è anche possibile che i tentativi di accesso siano stati effettuati da familiari o coinquilini o da vecchie installazioni di FRITZ!App con autorizzazioni non più valide (ad esempio, sullo smartphone di un figlio).

Questi tentativi di accesso non hanno avuto successo. Non c'è stato un accesso al FRITZ!Box o a dispositivi nella rete locale.

Anche se le segnalazioni di uso improprio nel caso di tentativi di accesso dall'estero spesso non hanno conseguenze e non è sempre possibile identificare il titolare dell'indirizzo IP, si raccomanda di segnalare i ripetuti tentativi di accesso di indirizzi IP sconosciuti al proprietario dell'indirizzo IP.

È ad esempio possibile determinare il proprietario di un indirizzo IP con il servizio Whois Lookup. Le segnalazioni di un uso improprio al proprietario dell'indirizzo IP si possono realizzare inviando solitamente una e-mail all'indirizzo abuse@nomedominio.xyz.

2 Bloccare gli indirizzi IP

Se i tentativi di accesso non riusciti provengono sempre dallo stesso indirizzo IP estero e il proprietario dell'indirizzo IP non risponde ai messaggi di abuso, è anche possibile configurare il FRITZ!Box in modo che scarti tutte le richieste provenienti da questo indirizzo IP:

  1. Cliccare nell'interfaccia utente del FRITZ!Box su "Internet".
  2. Cliccare nel menu "Internet" su "Filtri".
  3. Cliccare sulla scheda di registro "Liste".
  4. Cliccare nella sezione "Liste di blocchi IP" sul link "modifica" di fianco a "Indirizzi IP bloccati".
  5. Inserire gli indirizzi IP da cui devono essere scartate le connessioni al FRITZ!Box.

    Nota:Se si desidera bloccare più indirizzi IP, separare i singoli indirizzi con uno spazio o un'interruzione di riga. È possibile inserire un massimo di 64 indirizzi IP.

  6. Cliccare su "Applica" per salvare la lista.

3 Suggerimenti per una maggiore sicurezza

In modo da rendere più difficile l'accesso al FRITZ!Box via Internet da parte di persone non autorizzate e in modo da ridurre al minimo i punti di attacco, tenere conto delle seguenti istruzioni di sicurezza e, se necessario, regolare le impostazioni del FRITZ!Box:

Installare il FRITZ!OS attuale

  1. Installare sul FRITZ!Box il FRITZ!OS attuale.

Disattivare i servizi non necessari

  1. Cliccare nell'interfaccia utente del FRITZ!Box su "Diagnosi".
  2. Cliccare nel menu "Diagnosi" su "Sicurezza".
  3. Verificare nella sezione "Servizi FRITZ!Box" quali servizi sono stati configurati nel FRITZ!Box per l'accesso da Internet.
  4. Disattivare i servizi che non vengono più utilizzati.

    Nota:Il servizio "Accesso al FRITZ!Box attraverso Internet (HTTPS)" è necessario per MyFRITZ!Net.

Usare dati di accesso personalizzati

  1. Cliccare nell'interfaccia utente del FRITZ!Box su "Sistema".
  2. Cliccare nel menu "Sistema" su "Utenti FRITZ!Box".
  3. Configurare per tutti gli utenti nomi utente individuali. Non utilizzare nomi utente facili da indovinare, come ad esempio admin, guest, fritzbox, remote o user.
  4. Configurare per tutti gli utenti password individuali e sufficientemente sicure. Non utilizzare password che vengono già utilizzate per altri servizi, come per un account e-mail, Amazon, Facebook o Google.

    Nota:Non utilizzare per l'accesso da Internet password facili da indovinare oppure password che vengono già utilizzate per altri servizi come account e-mail, Amazon, Facebook o Google. Un gestore di password come Bitwarden o KeePass può aiutare ad avere una panoramica e generare allo stesso tempo password crittograficamente complesse.

Utilizzare una porta HTTPS alternativa

  1. Cliccare nell'interfaccia utente del FRITZ!Box su "Internet".
  2. Cliccare nel menu "Internet" su "Abilitazioni".
  3. Cliccare sulla scheda di registro "Servizi FRITZ!Box".
  4. Invece della porta standard 443, inserire nel campo "Porta TCP per HTTPS" una porta non utilizzata e compresa tra 1024 e 65535. Risulterà pertanto più difficile per persone non autorizzate determinare se sia in generale possibile accedere al FRITZ!Box tramite HTTPS.
  5. Cliccare su "Applica" per salvare le impostazioni.

Configurare il servizio Push per gli accessi al FRITZ!Box

  1. Configurare il servizio Push "Nota di modifica".
  2. Cliccare per il servizio Push "Nota di modifica" sul pulsante (Modifica).
  3. Attivare l'opzione "Informare sugli accessi all'interfaccia utente".
  4. Cliccare su "Applica" per salvare le impostazioni.
Lingua